Можно ли установить pwdPolicySubentry для organizationalUnit, так, чтобы все записи, содержавшиеся в этом organizationalUnit, следовали за той политикой паролей?
Нет. Он должен быть установлен для каждой записи отдельно,